Chính Sách Bảo Mật
của qw88

Chính sách Bảo mật này áp dụng cho toàn bộ dịch vụ trực tuyến được cung cấp bởi qw88 tại tên miền qw88.cam, bao gồm website, ứng dụng di động (nếu có) và mọi kênh liên lạc chính thức của qw88.

Bằng việc đăng ký tài khoản và sử dụng dịch vụ tại qw88, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung trong Chính sách Bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ và liên hệ với chúng tôi để được hỗ trợ đóng tài khoản.

Chính sách này áp dụng cho tất cả người dùng tại Việt Nam bao gồm người chơi tại Hà Nội, TP. Hồ Chí Minh, Đà Nẵng và các tỉnh thành trên cả nước.

qw88 thu thập các loại dữ liệu cá nhân cần thiết để cung cấp dịch vụ, đảm bảo tuân thủ pháp lý và nâng cao trải nghiệm người dùng. Dưới đây là bảng phân loại chi tiết:

qw88 sử dụng dữ liệu cá nhân thu thập được vào các mục đích sau đây. Mỗi mục đích đều được xác định rõ cơ sở pháp lý và giới hạn phạm vi xử lý:

• Tạo lập và quản lý tài khoản: Xác minh danh tính, kích hoạt tài khoản, duy trì hồ sơ người chơi và đảm bảo tính duy nhất của tài khoản.
• Xử lý giao dịch tài chính: Xác nhận nạp tiền, xử lý yêu cầu rút tiền, phát hiện và ngăn chặn gian lận tài chính.
• Tuân thủ quy định KYC/AML: Xác minh độ tuổi (18+), phòng chống rửa tiền và tài trợ khủng bố theo quy định pháp luật hiện hành.
• Cung cấp và cải thiện dịch vụ: Tối ưu hóa trải nghiệm người chơi, cá nhân hóa nội dung, sửa lỗi kỹ thuật và phát triển tính năng mới.
• Hỗ trợ khách hàng: Giải quyết khiếu nại, trả lời câu hỏi và cung cấp hỗ trợ kỹ thuật 24/7.
• Chơi có trách nhiệm: Theo dõi hành vi chơi để phát hiện dấu hiệu nghiện và kích hoạt các công cụ tự bảo vệ khi cần thiết.
• Marketing (có sự đồng ý): Gửi thông báo khuyến mãi, ưu đãi cá nhân hóa qua email hoặc thông báo đẩy — chỉ khi người chơi đã chọn nhận.
• Bảo mật nền tảng: Phát hiện và ngăn chặn truy cập trái phép, gian lận và các mối đe dọa bảo mật khác.

qw88 xử lý dữ liệu cá nhân dựa trên một hoặc nhiều cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản & Điều kiện mà người chơi đã chấp thuận, bao gồm cung cấp dịch vụ, xử lý thanh toán và quản lý tài khoản.
• Nghĩa vụ pháp lý: Một số hoạt động xử lý dữ liệu là bắt buộc để tuân thủ các yêu cầu pháp lý như xác minh danh tính (KYC), báo cáo giao dịch đáng ngờ (AML), và lưu trữ hồ sơ tài chính.
• Lợi ích hợp pháp: qw88 có lợi ích hợp pháp trong việc bảo vệ nền tảng khỏi gian lận, đảm bảo an ninh hệ thống và cải thiện chất lượng dịch vụ — miễn là các lợi ích này không xâm phạm quyền cơ bản của người chơi.
• Sự đồng ý: Đối với các hoạt động không bắt buộc như gửi email marketing hoặc phân tích hành vi nâng cao, qw88 chỉ thực hiện khi đã có sự đồng ý rõ ràng từ người chơi. Người chơi có thể rút lại sự đồng ý bất kỳ lúc nào.

qw88 có thể chia sẻ một phần dữ liệu cá nhân của người chơi với các bên thứ ba trong phạm vi và điều kiện được quy định rõ ràng dưới đây:

• Nhà cung cấp thanh toán: Vietcombank, Techcombank, BIDV, MoMo, ZaloPay, VNPay và các đối tác xử lý thanh toán khác — nhận dữ liệu cần thiết để xác thực và hoàn tất giao dịch.
• Nhà cung cấp phần mềm trò chơi: Các nhà phát hành game đối tác nhận dữ liệu phiên chơi được ẩn danh hóa để cung cấp và vận hành trò chơi.
• Nhà cung cấp dịch vụ kỹ thuật: Dịch vụ lưu trữ đám mây, phân tích dữ liệu, hỗ trợ khách hàng — chỉ nhận dữ liệu tối thiểu cần thiết, có ký kết thỏa thuận bảo mật với qw88.
• Cơ quan nhà nước: qw88 có nghĩa vụ cung cấp dữ liệu khi có yêu cầu hợp pháp từ cơ quan điều tra, tòa án hoặc cơ quan quản lý nhà nước theo quy định pháp luật Việt Nam.
• Tái cơ cấu doanh nghiệp: Trong trường hợp sáp nhập, mua lại hoặc chuyển giao tài sản, dữ liệu người chơi có thể được chuyển cho tổ chức kế thừa với điều kiện tiếp tục tuân thủ chính sách bảo mật này.

qw88 sử dụng cookie và các công nghệ tương tự để vận hành trang web, cải thiện trải nghiệm người dùng và phân tích lưu lượng truy cập. Có bốn loại cookie chính được sử dụng:

• Cookie thiết yếu (Essential Cookies): Bắt buộc để website hoạt động đúng chức năng — quản lý phiên đăng nhập, giỏ cược, tùy chọn ngôn ngữ. Không thể tắt loại này mà không ảnh hưởng đến tính năng cơ bản.
• Cookie phân tích (Analytics Cookies): Thu thập dữ liệu ẩn danh về cách người dùng điều hướng trên website để cải thiện giao diện và nội dung. Người chơi có thể từ chối loại này.
• Cookie chức năng (Functional Cookies): Ghi nhớ tùy chọn cá nhân như giao diện hiển thị, tỷ lệ cược yêu thích và cài đặt âm thanh để cung cấp trải nghiệm nhất quán.
• Cookie bảo mật (Security Cookies): Phát hiện các hành vi đăng nhập bất thường, ngăn chặn tấn công CSRF và xác thực phiên làm việc an toàn.

Người chơi có thể quản lý tùy chọn cookie thông qua thanh thông báo cookie khi lần đầu truy cập website, hoặc thông qua cài đặt trình duyệt. Tuy nhiên, việc tắt cookie thiết yếu có thể khiến một số tính năng của website không hoạt động đúng.

qw88 triển khai hệ thống bảo mật nhiều lớp để bảo vệ dữ liệu người chơi khỏi truy cập trái phép, mất mát, tiết lộ hoặc thay đổi ngoài ý muốn:

• Mã hóa truyền tải: Toàn bộ kết nối giữa trình duyệt người dùng và máy chủ qw88 được bảo vệ bằng giao thức TLS 1.3 với chứng chỉ SSL 256-bit, ngăn chặn tấn công nghe lén (man-in-the-middle).
• Mã hóa lưu trữ: Dữ liệu nhạy cảm như mật khẩu được băm (hash) bằng thuật toán bcrypt; thông tin tài chính được mã hóa AES-256 trước khi lưu vào cơ sở dữ liệu.
• Xác thực hai yếu tố (2FA): Người chơi được khuyến nghị kích hoạt 2FA để bảo vệ tài khoản, đặc biệt khi thực hiện các giao dịch rút tiền có giá trị lớn.
• Kiểm soát truy cập nội bộ: Hệ thống phân quyền theo vai trò (RBAC) đảm bảo mỗi nhân viên chỉ truy cập được dữ liệu thuộc phạm vi công việc của họ.
• Giám sát liên tục: Hệ thống phát hiện xâm nhập (IDS/IPS) và giám sát bảo mật 24/7 nhằm phát hiện và phản ứng kịp thời với các mối đe dọa.
• Kiểm tra bảo mật định kỳ: qw88 thực hiện kiểm tra thâm nhập (penetration testing) và đánh giá lỗ hổng bảo mật ít nhất mỗi sáu tháng một lần.
• Sao lưu dữ liệu: Dữ liệu được sao lưu tự động theo chu kỳ và lưu trữ tại trung tâm dữ liệu dự phòng để đảm bảo khả năng khôi phục trong trường hợp sự cố.

qw88 chỉ lưu trữ dữ liệu cá nhân trong khoảng thời gian cần thiết để hoàn thành mục đích thu thập ban đầu hoặc tuân thủ nghĩa vụ pháp lý. Dưới đây là thời hạn lưu trữ cụ thể theo từng loại dữ liệu:

• Dữ liệu tài khoản đang hoạt động: Được lưu trữ suốt thời gian tài khoản còn hoạt động và thêm 5 năm sau khi tài khoản bị đóng.
• Hồ sơ KYC và xác minh danh tính: Tối thiểu 5 năm kể từ ngày kết thúc quan hệ kinh doanh, theo yêu cầu của các quy định về phòng chống rửa tiền.
• Lịch sử giao dịch tài chính: Tối thiểu 5 năm để đáp ứng các yêu cầu kiểm toán và báo cáo tài chính.
• Nhật ký hỗ trợ khách hàng: 2 năm kể từ lần tương tác cuối cùng.
• Dữ liệu kỹ thuật và nhật ký hệ thống: 90 ngày đối với nhật ký thông thường; tối đa 1 năm đối với nhật ký liên quan đến sự cố bảo mật.
• Cookie phân tích: Tối đa 13 tháng kể từ ngày đặt cookie.

Sau khi hết thời hạn lưu trữ, dữ liệu sẽ được xóa vĩnh viễn theo quy trình an toàn hoặc được ẩn danh hóa không thể truy vết để phục vụ mục đích thống kê nội bộ.

Người chơi tại qw88 có đầy đủ các quyền sau đây liên quan đến dữ liệu cá nhân của mình. Để thực hiện bất kỳ quyền nào, vui lòng gửi yêu cầu đến [email protected] với tiêu đề "[Quyền Dữ Liệu] Họ tên — Loại yêu cầu":

• Quyền truy cập: Yêu cầu bản sao toàn bộ dữ liệu cá nhân mà qw88 đang lưu giữ về bạn.
• Quyền chỉnh sửa: Yêu cầu cập nhật hoặc sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân trong các trường hợp không còn cần thiết cho mục đích ban đầu, với điều kiện không mâu thuẫn với nghĩa vụ pháp lý.
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu trong khi tranh chấp về tính chính xác hoặc tính hợp pháp của việc xử lý đang được xem xét.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên cơ sở lợi ích hợp pháp, đặc biệt là đối với mục đích marketing trực tiếp.
• Quyền rút đồng ý: Rút lại sự đồng ý đã cấp trước đó (ví dụ: hủy đăng ký nhận email marketing) mà không ảnh hưởng đến tính hợp pháp của việc xử lý trước khi rút đồng ý.
• Quyền chuyển dữ liệu: Nhận dữ liệu cá nhân của mình ở định dạng có thể đọc được bằng máy (JSON/CSV) để chuyển sang nền tảng khác.

qw88 cam kết phản hồi tất cả các yêu cầu liên quan đến quyền dữ liệu trong vòng 30 ngày làm việc kể từ ngày nhận được yêu cầu đầy đủ và hợp lệ. Trong trường hợp phức tạp, thời hạn có thể được gia hạn thêm 30 ngày với thông báo cho người chơi.

Dịch vụ của qw88 được thiết kế dành riêng cho người trưởng thành từ đủ 18 tuổi trở lên. qw88 nghiêm túc thực hiện chính sách này và áp dụng các biện pháp sau:

• Yêu cầu xác minh ngày sinh bắt buộc trong quá trình đăng ký tài khoản.
• Quy trình KYC yêu cầu giấy tờ tùy thân hợp lệ có ảnh để xác nhận người chơi đã đủ 18 tuổi.
• Tài khoản có nghi vấn về độ tuổi sẽ bị đình chỉ ngay lập tức cho đến khi hoàn tất xác minh.
• qw88 không có chủ đích thu thập bất kỳ thông tin nào từ người dùng dưới 18 tuổi.

Trong một số trường hợp, dữ liệu cá nhân của người chơi có thể được chuyển đến hoặc xử lý tại các quốc gia ngoài Việt Nam, ví dụ khi sử dụng dịch vụ máy chủ đám mây hoặc nhà cung cấp phần mềm quốc tế.

Khi thực hiện chuyển dữ liệu quốc tế, qw88 đảm bảo:

• Chỉ chuyển dữ liệu đến các quốc gia hoặc tổ chức có mức độ bảo vệ dữ liệu tương đương hoặc cao hơn.
• Ký kết các điều khoản bảo vệ dữ liệu tiêu chuẩn (Standard Contractual Clauses) với các đối tác nhận dữ liệu ở nước ngoài.
• Thực hiện đánh giá tác động chuyển dữ liệu (Transfer Impact Assessment) trước khi thiết lập luồng dữ liệu xuyên biên giới mới.

qw88 có quyền cập nhật Chính sách Bảo mật này vào bất kỳ thời điểm nào để phản ánh các thay đổi về pháp lý, công nghệ hoặc hoạt động kinh doanh. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Có hiệu lực từ" ở đầu tài liệu này.
• Gửi thông báo qua email đến địa chỉ đăng ký của người chơi ít nhất 14 ngày trước khi thay đổi có hiệu lực.
• Hiển thị thông báo nổi bật trên trang chủ và trong tài khoản người dùng.

Việc tiếp tục sử dụng dịch vụ sau khi chính sách mới có hiệu lực đồng nghĩa với việc bạn chấp thuận phiên bản cập nhật. Nếu không đồng ý, bạn có quyền đóng tài khoản theo quy trình nêu trong Điều khoản & Điều kiện.